Basics

Chave Pix na bio é seguro? O que quem te apoia vê e os golpes reais

Mesmo com chave aleatória, quem te manda Pix vê seu nome completo e parte do CPF. Qual chave usar e como devolver um Pix sem cair em golpe.

Por The Pennygood team · Oct 2026 · 4 min de leitura

Você quer colocar a chave Pix na bio para quem curte o que você faz mandar um apoio, e trava na dúvida: isso é seguro? Dá para fazer, sim. Mas a chave aleatória não te deixa anônimo, e o risco maior não é alguém tirar dinheiro da sua conta. É alguém usar a sua chave para te mandar dinheiro.

Primeiro, o que tranquiliza: com uma chave Pix ninguém saca nada da sua conta. Ela só serve para receber. O que muda de uma chave para outra é o que você entrega junto com ela.

O que a pessoa vê quando digita a sua chave?

O Banco Central obriga todo app de banco a mostrar, antes de o pagador confirmar, o nome completo do recebedor e o CPF mascarado, no formato ***.777.888-**. Isso está no manual de Requisitos Mínimos para a Experiência do Usuário do Pix (versão 7.3) e vale para qualquer tipo de chave, inclusive a aleatória. O comprovante também traz seu nome e o nome do seu banco.

Ou seja: a chave aleatória esconde seu telefone e seu e-mail, não o seu nome. Se você assina o trabalho com apelido ou nome artístico, cada apoiador vai ver o nome que está no seu cadastro do banco, e seis dígitos do meio do CPF. Muito guia por aí chama isso de "Pix anônimo". Não é.

Então qual chave colocar na bio?

• CPF: não. Vira um dado público permanente, colado ao seu nome.
• Celular: também não. Segundo a Febraban, o golpe do Pix errado começa justamente com números de celular achados em redes sociais e usados como chave.
• E-mail: só se for um endereço criado só para isso.
• Aleatória: a melhor das quatro. Pessoa física pode ter até cinco chaves por conta (Manual do DICT), e você pode excluir uma e gerar outra no app quando quiser.

Na prática: crie uma chave aleatória só para a bio. Se ela começar a atrair coisa ruim, você apaga e cria outra, sem mexer na chave que família e amigos já usam.

O golpe que mira quem divulga a chave

A Febraban descreve assim o golpe do Pix errado: alguém manda um valor para você, depois aparece dizendo que errou e pede a devolução, só que para outra chave, com alguma desculpa sobre a conta original. Você devolve de boa-fé. Aí o golpista aciona o MED dizendo que foi vítima, e o banco vê uma sequência típica de golpe com você no meio.

O MED é o mecanismo do Banco Central para devolver dinheiro de fraude, e o guia oficial dele explica por que isso dói. Quando chega a notificação, o banco bloqueia o valor na sua conta na hora. Se o saldo for menor, bloqueia o saldo inteiro, e o que entrar depois também fica preso até completar o valor. O banco tem até 7 dias corridos para analisar.

A defesa é simples: nunca devolva digitando uma chave que te mandaram. Abra o Pix recebido no extrato e use o botão Devolver. Ele manda o dinheiro sempre para a conta de origem, e funciona por até 90 dias depois da transação.

E os Pix de 1 centavo com mensagem?

Isso não é paranoia. No Relatório de Gestão do Pix 2023–2025, divulgado em agosto de 2026, o próprio Banco Central admite que o campo de mensagem vem sendo usado para mensagens ofensivas, intimidatórias ou ameaçadoras, "frequentemente associadas a transferências de valor irrisório". Criou um grupo de trabalho no Fórum Pix, mas ainda não há regra em vigor.

Até lá, o que está na sua mão: exclua a chave que está sendo usada assim e gere outra. A antiga deixa de receber. Guarde os comprovantes, que trazem nome e parte do CPF de quem mandou e servem num boletim de ocorrência.

E se eu não quiser meu nome em cada comprovante?

Você tem três caminhos, cada um com um custo:

• Plataforma de apoio ou vaquinha: o Pix vai para a plataforma, não para você. A Vakinha diz que gera uma chave própria para cada campanha; o APOIA.se cobra 13% no apoio contínuo.
• MEI: com CNPJ, o comprovante mostra o nome fantasia, se você tiver um. Mas o DAS de serviços custa R$ 86,05 por mês em 2026, o que não compensa para quem recebe pouco.
• Um link de pagamento por cartão, que não expõe chave nenhuma.

O Pennygood é um exemplo desse último caminho: o apoio é cobrado no cartão, via Stripe, e você divulga só um link, sem chave sua na bio. A contrapartida é honesta: o apoiador paga em dólar e o cartão brasileiro cobra IOF. Se todo mundo que te apoia está no Brasil, Pix com chave aleatória sai mais barato para eles.

Resumindo: chave aleatória só para a bio, devolução sempre pelo botão Devolver, e saber que seu nome vai junto. Com isso, o Pix na bio é uma escolha consciente, não um susto.